他のxmppクライアントが自分のejabberdサーバにアクセスするのをブロックします

Question

私の公開Ubuntuマシンで設定されたeJabberd xmppチャットサーバを使用するモバイルプラットフォーム用のチャットアプリケーションを開発しました。

私が使用したサーバ接続を作成するにはhttps://mydomainname.com:5280/http-bindこれをどうやって私のクライアントアプリケーションだけがアクセスできるようにしてください。

私のサーバーには、pidgin、adiumなどのクライアントからアクセスできます。これをブロックする方法。

Answer 1

ejabberdを変更して、仕様からのバリエーションを統合してクライアントに実装するカスタム認証を行うことができます。そうすれば、変更されていない標準クライアントはそれを読み取ることができなくなります。

クライアントがJavaScriptであり、コードが表示されているため、既存のクライアントにパターンを適用してバリエーションを実装することは可能ですが、これを回避する方法はありません。 「共有秘密」のアプローチは、秘密が見つかった場合、他のクライアントが接続する方法を見つけることができることを意味します。秘密は、あなたのコードが公開されている場合（たとえ難読化されていても）見つけるのがさらに難しくありません。